Dotaz: Proxy pro DC nebo torrent

[Markus]

Zdravím, mám dotaz. Mám síť cca 10 PC a jedno připojení k internetu. Vše fungovalo dobře než začli uživatelé stahovat přes DC nebo přes torrenta. Uděal jsem proto na hlavním AP restrikce portů takže teď jde pouze 80 21 a nějaké porty na hry. Síť je postavená zhruba takto

INET -> AP -> Clienti Pres WiFi

                     -> Server (Debian)

Na serveru mam Squida ktery funguje jako proxy pro port 80 a vsichni klienti ho maji nastaveny v prohlizeci. Na AP nechci povolit porty pro DC a Torrent pro vsechny ale jen pro server a na nem bych pro tyto programy chtel neco jako proxy pro klienty ale takovou abych mohl nejakym zpusobem omezovat pocet pripojeni popripade rychlost stahovani. A tu proxy by si pak nastavovali v dc nebo v torrentovi. Nevim jastli neco takoveho existuje. Zatim jsem nic nenasel. Prosim poradte. Diky moc.

Odpovědi

[msk]

O nicom takom neviem a dost o tom pochybujem. U torrentov mas sancu si nieco nascriptovat so shellovym BT klientom, pricom useri by mali len pristup do zdielanych adresarov, kde by uploadovali torrenty a tie by script mohol dat sosat. U dc existuju pluginy na web management, ale myslim, ze sa neda oddelit bezne ovladanie od povedzme setupu.

[cuba.g]

No šlo by to vyřešit pomocí iptables a tabulky mangle, kde lze přiřazovat rychlost(prioritu) paketu pro jednotlive IP adresy či porty, nekde sem to už viděl, ale nevim kde, když to ještě najdu damti to sem.

[Markus]

to by bylo super :)) diky

[wcs]

nebo na torrenty pouzit torrentflux. na serveru ti bezi webova aplikace - udelas lidem ucet/heslo a pak do toho zadavaji torrenty a ty se na server sosaj. pak to treba pres ftp dostanou k sobe. ale s tema iptables to bude zcela jiste nejlepsi varianta.

[B0biN]

Tohle bude to pravé co hledáte:

IPP2P – kladivo na stahovače

[Markus]

to by mohlo byt ono a jeden dotaz k tomu pri tom schmatu jak jsem nahore uvedl pak na hlavnim routeru povolim tedy vsechny porty pro IP serveru a uzivatele si nastavi klienta s proxy ip serveru? Nebo sem uplne mimo misu. Jde o to ze ten server je pripojen take k tomu routeru jako ostatni klienti. Jen ma v sobe ty sluzby.

[msk]

Tie pravidla musis samozrejme rozchodit na routeri. Uzivatel nic nastavovat nebude a ziadnu zmenu ( okrem obmedzeni, ktore nastavis - rychlost, uplny ban a tak podobne ) nespozoruje.

[Markus]

Aha tak to bude problem protoze reouter hlavni je AP hardware ne PC :(((

[Jiří J.]

A ten router (Debian) dát mezi ISP a AP vás napadlo? Zrušit NATování APčkem a nastavit jej na tom Debianu...

[Markus]

Samozrejme me to napadlo ale nechci aby byla cela sit zavisla na pripojeni pres PC. Restartovat AP Dokaze kazdy kdo je doma kdezto u PC by nekdo mel byt kdyby byl problem. :((

[Luboš Doležel (Doli)]

Tak se to musí udělat tak, aby problémy nebyly a nebyl tedy důvod to PC restartovat

[Markus]

:))))

[cuba.g]

má naprostou pravdu já mám server a většinou mají uptime kolem měsíce, aniž bych se o ně staral, takže to fakt zkus jak radí příspěvek nade mnou!

[Markus]

OK a co server nastavit na AP jako DMZ. Pak by veskera komunikace co jde na WAN mela jit na server jestli se nepletu a odtud uz by to slo bylo by to vlastne jako kdyby ten server byl pred tim AP. Je to tak? A pokud by spadl server bude jednoduse moct admin nastavit aby se zrusilo DMZ a pojede vse jak ma.